Bài viết này do AI tạo ra, có thể mắc sai sót.
CISA đã thêm CVE-2026-85102 vào Known Exploited Vulnerabilities Catalog ngày 22/9/2026. Lỗ hổng ảnh hưởng Check Point Security Gateway và Check Point Spark Firewall khi dùng Site to Site VPN hoặc Remote Access VPN; mô tả của CISA cho biết lỗi xác thực chứng chỉ không đúng có thể cho phép kẻ tấn công từ xa, chưa xác thực, thực thi mã trên gateway.
Gateway VPN thường nằm ở biên mạng, có dịch vụ phơi ra Internet và nắm quyền truy cập vào hệ thống nội bộ. Một lỗi pre-auth RCE tại đây nguy hiểm hơn lỗi trên máy trạm: kẻ tấn công có thể không cần tài khoản hợp lệ để chiếm điểm trung chuyển giữa Internet và mạng doanh nghiệp.
CISA nêu rõ lỗi là improper certificate validation. Advisory của Check Point gán CVSS 9.8 cho CVE-2026-85102. Trong bối cảnh vận hành, chỉ số này không thay thế việc xác định mức phơi bày thực tế, nhưng đủ để xếp bản vá vào nhóm ưu tiên khẩn cấp đối với thiết bị có VPN đang bật.
Ưu tiên kiểm kê Check Point Security Gateway và Spark Firewall có cấu hình Site to Site VPN hoặc Remote Access VPN. Đừng chỉ tìm theo tên sản phẩm trong CMDB: cần đối chiếu policy, đối tượng VPN, địa chỉ WAN, rule NAT và thiết bị dự phòng/cluster vì một node standby vẫn có thể trở thành điểm yếu khi được đưa vào hoạt động.
Nếu tổ chức có nhiều tenant hoặc nhiều chi nhánh, lập danh sách theo mức độ Internet-facing và mức độ nhạy cảm của mạng sau gateway. Thiết bị quản lý tập trung, đường VPN tới hệ thống vận hành hoặc mạng chứa dữ liệu quan trọng cần ở đầu hàng đợi.
sk1000117, xác định bản vá hoặc hotfix đúng cho phiên bản đang chạy.KEV là catalog của các lỗ hổng đã bị khai thác thực tế, nên khác với danh sách CVE thông thường. Trang CISA hiển thị trạng thái “Known To Be Used in Ransomware Campaigns: Unknown”; điều này không có nghĩa là an toàn hay chưa có khai thác, chỉ là CISA không nêu bằng chứng gắn lỗ hổng này với chiến dịch ransomware tại thời điểm catalog được truy xuất.
Việc CISA thêm CVE-2026-85102 vào KEV chỉ 13 ngày sau thời điểm Check Point ghi nhận bản sửa trên advisory cho thấy các đội vận hành không nên xem đây là bản cập nhật định kỳ. Gateway VPN là nơi kẻ tấn công ưu tiên quét vì giá trị truy cập cao và vì nhiều tổ chức khó dừng dịch vụ từ xa để bảo trì.
Hướng xử lý đúng không chỉ là “patch xong”. Cần kết hợp vá, kiểm chứng dịch vụ, kiểm tra dấu hiệu xâm nhập và ghi lại trạng thái thiết bị. Với homelab/doanh nghiệp nhỏ, tối thiểu hãy bảo đảm firmware/hotfix đúng phiên bản, giao diện quản trị không mở ra Internet và log được chuyển về nơi còn truy cập được nếu gateway gặp sự cố.
CISA — Known Exploited Vulnerabilities Catalog, truy xuất 24/9/2026
Check Point — sk1000117: CVE-2026-85102 Authentication Bypass and Remote Code Execution
